Ikhtisar
Perluas IBM Bob dengan kemampuan pemindaian keamanan yang menampilkan kerentanan, kesalahan konfigurasi, rahasia yang terekspos, dan risiko rantai pasokan langsung di IDE kamu.
IBM Bob Premium Package untuk DevSecOps menambahkan pemindaian keamanan berkelanjutan, analisis kerentanan berbasis AI, dan remediasi otomatis ke alur kerja pengembangan kamu. Temuan langsung muncul di IDE saat kamu bekerja.
Apa yang disertakan
Pemindaian kerentanan, kesalahan konfigurasi, dan rahasia
Deteksi kerentanan dan kesalahan konfigurasi di kode dan file infrastructure-as-code kamu menggunakan Trivy, Opengrep dengan aturan Bob, dan KICS.
Identifikasi rahasia, token, dan kredensial yang terekspos sebelum mencapai version control.
Analisis risiko rantai pasokan & remediasi
Pindai manifes dependensi untuk CVE yang diketahui, sinyal popularitas paket, dan usia rilis setiap kali file dibuka atau disimpan. Paket berisiko juga diblokir saat instalasi selama tugas agentik.
Remediasi kerentanan dependensi di seluruh proyek kamu dengan validasi test suite otomatis di setiap langkah.
SafeWrite
Mengintersep penulisan file agen AI di memori dan secara otomatis menambal deklarasi dependensi yang rentan sebelum mencapai codebase kamu.
Pemindaian keamanan berbasis AI
Jalankan attack surface scan atau file sweep scan untuk menemukan kerentanan menggunakan penalaran AI, bukan aturan tetap.
Skill Otomasi IaC
Skill Bob native yang didaftarkan oleh ekstensi, memberikan keahlian infrastructure-as-code yang mendalam dan terpandu untuk Ansible dan Terraform.
Perbaiki dengan Bob
Mulai tugas agentik langsung dari sebuah temuan. Bob menganalisis dan menyelesaikan masalah di jendela IDE yang sama.
Dasbor keamanan
Lihat hasil pemindaian historis yang diorganisir berdasarkan proyek dan branch, pantau tren, dan abaikan temuan dari eksekusi sebelumnya.
Cara kerjanya
Pemindaian berbasis aturan berjalan terus-menerus saat kamu menulis dan mengedit kode. Temuan muncul di panel Bob Findings secara langsung, menampilkan tingkat keparahan, file, baris, ID aturan, dan panduan remediasi jika tersedia. Kamu dapat memilih temuan mana pun dan memulai perbaikan agentik tanpa meninggalkan konteks saat ini.
Untuk analisis yang lebih mendalam, paket ini menyertakan workflow pemindaian berbasis AI yang menalar arsitektur dan alur data proyek kamu untuk menemukan kerentanan yang terlewat oleh scanner berbasis aturan.
Memulai
Tinjau prasyarat
Pastikan lingkungan kamu memenuhi semua persyaratan sebelum mengaktifkan paket.
Untuk informasi selengkapnya, lihat Prasyarat.
Lihat temuan
Buka panel Bob Findings untuk melihat hasil pemindaian aktif di seluruh workspace kamu.
Untuk informasi selengkapnya, lihat Melihat temuan.
Perbaiki temuan
Pilih temuan mana pun dan klik Fix with Bob untuk memulai tugas agentik yang menganalisis dan menyelesaikan masalah.
Untuk informasi selengkapnya, lihat Memperbaiki temuan.
Jalankan workflow atau skill
Gunakan workflow Fix Supply Chain Vulnerabilities untuk meremediasi kerentanan dependensi di seluruh proyek kamu, atau jalankan pemindaian keamanan berbasis AI.
Untuk informasi selengkapnya, lihat Workflow dan skill.